Browser-Addon zur Zertifikatsprüfung mit EU Trust Lists

Als PDF herunterladen (0,1 MB)

Der Volltext liegt derzeit nur in der Fassung „English“ vor. Die Übersetzung folgt. Zur Fassung English

Archiviert. Dieser Inhalt wird nicht mehr aktualisiert. Er bleibt zur Information verfügbar. Zum Archiv

Quelle
https://technology2.a-sit.at/veroeffentlichungen/browser-addon-zur-zertifikatspruefung-mit-eu-trust-status-lists-tsl/

Zu Demonstrationszwecken wurde von A-SIT ein Addon für Mozilla Firefox realisiert, das den Vertrauensstatus von Webseiten-Zertifikaten auf Basis der EU Trust List (TL) überprüft und auswertet. Die Erweiterung ergänzt die Adressleiste des Browsers um ein Symbol, das die Vertrauenswürdigkeit von Zertifikaten auf HTTPS-geschützten Webseiten gemäß der eIDAS-Verordnung via TL anzeigt.

In Anlehnung an die weitläufig übliche Kennzeichnung des Vertrauenszustands über ein färbiges Schlosssymbol, zeigt das Addon nach Abschluss der browserspezifischen Handshake-Validierung eine blaue EU-Fahne für vertrauenswürdige, eine durchgestrichene Fahne für nicht vertrauenswürdige Domains an. AnwenderInnen haben darüber hinaus die Möglichkeit, detailliertere Informationen über den Validierungsprozess abzurufen, indem auf das Symbol geklickt wird. Die daraufhin erfolgende Anzeige weist Zertifikatsmerkmale sowie TL-spezifische Attribute aus.

Installation

Nach dem Download der Browser-Erweiterung muss die ZIP-Datei entpackt und die resultierende .xpi-Datei via Drag & Drop auf ein offenes Browser-Fenster gezogen werden. Nach Bejahung der nachfolgenden Rückfrage des Browsers, ob die Installation tatsächlich vorgenommen werden soll, ist das Plugin einsatzbereit.